Минцифры планирует в 2027 году начать выдавать российским разработчикам сертификаты электронной подписи программного кода. Они позволят определить издателя приложения и проверить, не менялись ли его файлы после выпуска. Еще через год ведомство намерено запустить выдачу корпоративных сертификатов безопасности.
Сертификат будет содержать сведения о разработчике и включаться в установочный файл программы. Операционная система сможет проверить электронную подпись, установить издателя и предупредить пользователя, если приложение выпущено неизвестной компанией или его файлы были изменены после подписания.
Для организации этой системы Минцифры получит полномочия Национального удостоверяющего центра (НУЦ). Ведомство будет устанавливать требования к сертификатам, выпускать и отзывать их, создавать ключи электронной подписи и вести соответствующий реестр. Правовую основу для работы НУЦ закрепил федеральный закон № 210-ФЗ от 26 июня 2026 года. Он вступит в силу 1 марта 2027 года.
Сейчас через портал «Госуслуги» бесплатно выдают сертификаты для веб-сайтов. Новый порядок позволит распространить систему на программный код, информационные системы и корпоративное взаимодействие. Законодательство допускает введение платы за отдельные виды сертификатов, но окончательное решение о тарифах пока не принято. Бесплатно их смогут получать государственные и муниципальные органы, Банк России и организации из специального правительственного перечня.
Новая система в первую очередь ориентирована на российскую цифровую инфраструктуру. Зарубежные операционные системы и платформы не обязаны признавать сертификаты российского удостоверяющего центра. Поэтому разработчикам, распространяющим программы за пределами страны, могут потребоваться дополнительные подписи, признанные иностранными платформами.
В Минцифры также планируют в 2028 году начать выдачу корпоративных сертификатов безопасности. Их будут использовать для подтверждения подлинности и защиты взаимодействия между организациями. Точные тарифы, сроки выдачи и период действия сертификатов пока не определены. Эти параметры должны закрепить в нормативных документах и регламентах Национального удостоверяющего центра.
Читайте также: Минцифры разделит дата-центры на три категории защиты от дронов